OldSchoolHack

Register / Login English

Copy & Paste Hacks erkennen


icon Copy & Paste Hacks erkennen #1

Join Date: May 2011

Posts: 419

User-Rating:

199 positive
8 negative
Was Benötigen wir ?

IDA (Ich benutze im Tutorial IDA Pro Version 6.1)
einen Text-Editor
einen Webbrowser



1. - Einen billigen Cheat suchen:
Wir suchen uns einen kostenlosen & billigen Cheat von einer unseriösen Seite:
http://abload.de/img/billiger-hacknkrdc.png
Ein Perfektes beispiel für unser Tutorial ! Also downloaden wir diesen Cheat mal...
(vom ausführen der Datei kann ich nur Abraten, evt. trojaner/keylogger enthalten)

Nachdem das erledigt ist, haben wir in unserem Beispiel 2 Dateien:
http://abload.de/img/dateienb5q8f.png



2. - Die Executable mit IDA Analysieren:
Nun öffnen wir die .exe mit IDA, wenn alles erledigt ist, sieht das dann so aus:
http://abload.de/img/idal1r7i.png

Nun suchen wir mal nach Strings, und siehe da, schon finden wir Interessante Dinge:

http://abload.de/img/debug-filec9ql5.png
Einen Pfad zur Debug-File... Anscheinend gibt uns das Copy&Paste-Genie die .exe aus einem Debug-Build.

http://abload.de/img/rechtschreib-fehler9kpun.png
Extrem peinliche Rechtschreib-fehler...

http://abload.de/img/wtf....oioh9.png
Und anderes, interessantes Zeug...

naja, dann schauen wir uns mal ein bisschen Pseudo-Code an und zack, volltreffer!! :
http://abload.de/img/codeksr6u.png
Es wird ein Fenster mit dem Namen "SimpleExternalAimbotEsp" erstellt,
komisch, warum nennt das Copy&Paste Genie das Fenster nicht "Aimbot v1.1" ?
Nun wird es Zeit, das mal  zu googlen



3. - Den Originalen Sourcecode finden
Schauen wir mal was wir so finden:
http://abload.de/img/googlebbr8j.png

Volltreffer (wiedermal...):
http://abload.de/img/gefunden-dmkq67.png

jetzt müssen wir nurnoch das Gefundene mit unserem Copy&Paste-Hack vergleichen...



4. Der Vergleich zwischen Original & unserem Copy&Paste-Hack !
Schon die Config-Dateien sind die selben, unser Copy&Paste-Genie hat sich nichtmal die mühe
Gemacht, wenigstens das offensichtlichste zu verstecken...
http://abload.de/img/configkkqe9.png

weiter gehts! nun vergleichen wir den Code:
http://abload.de/img/vergleich0uqgo.png


http://abload.de/img/vergleich2mno7c.png


http://abload.de/img/vergleich3ugpx8.png

Ich würde mal Sagen das Stimmt überein  !!!



5. Fazit
Nun könnt auch ihr selber herausfinden, was Copy&Paste ist, und was nicht.

An die Copy&Paste Genies bleibt nur aus zu richten: LERNT PROGRAMMIEREN !
und klaut euren Code nicht ! Wenn ihr Cheats veröffentlichen wollt, nennt gefälligst den
echten Urheber des Codes/Cheats, und verkauft es nicht als euer ! Ihr macht euch mit
solchen Copy&Paste Releases nur zum gespött, und sonst nichts !
Den Code leicht umschreiben und die Namen verändern bringt euch nichts !


Ich wünsche euch viel Spaß beim selber ausprobieren !

mfg

__________________

http://abload.de/img/signaturmitoshlogos2ufb.jpg
http://abload.de/img/pfeila4uzk.png Da unten ist ein Like-Button, benutze ihn doch
Last edited by Dr_Pepper (Sun 23. Jun 2013, 18:59)

Reason: no reason given

2 positive
0 negative
This post has been rated by:
rawc0de (Mon 3. Mar 2014, 11:29), zZzeta/S (Thu 2. Apr 2015, 16:51)
icon #2

Join Date: Dec 2012

Posts: 202

User-Rating:

17 positive
4 negative
Schönes Tut.
Gut gegliedert und an einem Beispiel erklärt.
Last edited by tark (Sun 23. Jun 2013, 19:01)

Reason: no reason given

icon #3

Join Date: Jun 2013

Posts: 11

User-Rating:

1 positive
0 negative
Sehr anschaulich

Gefällt mir
icon #4

Join Date: May 2010

Posts: 47

Und was machst du wenn Jemand nicht C++ verwendet?
sondern C# oder Python ?
dann geht die Methode die du unten erklärt hast nicht mehr so gut auf
nene immer auf die Addressen achten,dann ist auch das kein problem
hast den juten Final ja ganz schön bloss gestellt 

__________________

Du willst kostenlos (PHP,Ruby,Python,Javascript) programmieren lernen?  Only registered and activated users can see links.
Think in Classes,Speak with Definitions,except Errors,Live your Life while Life == True : Speak Python,speak simply  # Adwom

Immer wieder auf der Suche nach motivierten Python 3 Codern,die Lust auf ein kleines Projekt haben, bei Interesse, PM an mich
icon #5

Join Date: Jul 2012

Posts: 31

User-Rating:

6 positive
0 negative
Quote from adwom
Und was machst du wenn Jemand nicht C++ verwendet?
sondern C# oder Python ?
dann benutzt man den .net reflector

__________________

forever inactive.
Last edited by rawc0de (Mon 24. Jun 2013, 16:21)

Reason: no reason given

icon #6

Join Date: Feb 2011

Posts: 26

sogar der x22 hat n copypasted string in seinem hack, findest auf royalhack XDDD